Términos de la API y del conector MCP

El acceso se otorga a nombre de un cliente y hereda sus permisos. Una credencial de API nunca ve más de lo que vería el usuario que la generó, y el aislamiento por tenant se aplica en la misma capa que en la interfaz, no en una posterior.

• Las credenciales son personales del cliente y no deben compartirse entre organizaciones.
• Deben almacenarse cifradas y fuera del código fuente y de los repositorios.
• Un compromiso de credenciales debe reportarse de inmediato; las revocamos y emitimos nuevas sin costo.
• Toda llamada queda registrada con credencial, momento, recurso y resultado.

Al alcanzar un límite respondemos con el código correspondiente y una cabecera que indica cuándo reintentar. No cortamos sin aviso ni degradamos silenciosamente: un límite que no se puede anticipar no es un límite, es una falla.

1. 1.Las versiones se identifican en la ruta. Un cambio incompatible siempre implica una versión nueva.
2. 2.Agregar un campo opcional a una respuesta no se considera incompatible: los clientes deben tolerar campos desconocidos.
3. 3.Al publicar una versión nueva, la anterior se mantiene al menos 12 meses.
4. 4.El aviso de retiro se comunica por correo a los integradores registrados y se publica en la documentación, con la fecha exacta.
5. 5.Durante el período de retiro, las respuestas incluyen una cabecera de obsolescencia con la fecha límite.

El conector expondrá capacidades de la plataforma a agentes de inteligencia artificial mediante el protocolo MCP. Estará sujeto a estos términos y a las reglas siguientes, que fijamos antes de construirlo para que el diseño las respete.

• Sin privilegio ampliado: el agente opera con la identidad y los permisos de quien lo invoca. No existe una credencial de agente con acceso administrativo amplio.
• Herramientas acotadas: cada herramienta declara qué lee y qué escribe. No hay herramienta de propósito general que ejecute consultas arbitrarias contra la base de datos.
• Acciones con efecto, confirmadas: toda acción que modifique datos o produzca un efecto externo requiere confirmación explícita de una persona y queda registrada con su autoría.
• Contenido como dato: el contenido que el agente recupera de la plataforma se trata como dato, nunca como instrucción. Un texto almacenado no puede alterar los permisos de la sesión.
• Trazabilidad: cada invocación queda registrada con usuario, herramienta, parámetros y resultado, y el cliente puede exportar ese registro.